802.1x/EAP에서 제공하는 기능으로 옳지 않은 것은? | [국회직 9급 정보보호론] 25년 1회차 기출문제 상세 페이지
1[국회직 9급 정보보호론] 25년 1회차
802.1x/EAP에서 제공하는 기능으로 옳지 않은 것은?
1
디렉터리 리스팅
2
사용권한의 중앙관리
3
인증서, 스마트카드 등 다양한 인증 제공
4
세션별 암호화키 제공
5
사용자 인증
해설
802.1x/EAP의 기능이 아닌 것은 디렉터리 리스팅이다.
디렉터리 리스팅은 웹 서버가 디렉터리의 파일 목록을 노출하는 동작으로, 취약점으로 다뤄진다. 802.1x/EAP는 무선랜 등에서 포트 기반 접근 제어와 인증을 제공하는 체계이다.
- 사용권한의 중앙관리: RADIUS 같은 인증 서버와 연동해 수행한다.
- 인증서, 스마트카드 등 다양한 인증: EAP의 확장 구조로 여러 인증 방식을 지원한다.
- 세션별 암호화키: 인증 과정에서 세션마다 키를 도출해 제공한다.
- 사용자 인증: 네트워크 접속 전에 수행하는 핵심 기능이다.
오류나 개정된 내용이 보이면 알려주세요